Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи- част 3

Последователи

19 декември 200817 г.

http://netdigitalsecurity.com/ws/index.php?affid=02100

Windows Defender хвана ментето, за разлика от доста "грандове":

Редактирано 19 декември 200817 г. от nologo (преглед на промените)

Отговори 1,8k
Прегледи 171,7k
Създадено 21 г.21 г.
Последен отговор 17 г.17 г.

Потребители с най-много отговори

nologo 257 поста
TNN 237 поста
nikssi 137 поста
lost in 114 поста

Публикувани изображения

19 декември 200817 г.

netdigitalsecurity.com Творението е без шанс при инсталиране и стартиране срещу защита с Rising-блокира го - този път инсталирах платения продукт заедно със защитната стена - те са с обща маса 220 mB, а системата ми се струва дори по-пъргава отколкото с руския KIS ! Китайците нямат спиране в развитието си. Поздрави

19 декември 200817 г.

http://netdigitalsecurity.com/ws/index.php?affid=02100
https://www.virustotal.com/analisis/f9a880c...117dab99a1af5ca

Тук трябваше да има десетки снимки с глупави и наивни разрешения които допуснах в името на науката,но ги спестявам и преминавам към фокусите на CIS.

Тук виждаме зарази но те преди това са отишли в карантината на CIS.

А ето я и нея пълна с коледни изненади.

19 декември 200817 г.

.................
Тук виждаме зарази но те преди това са отишли в карантината на CIS.

.................

Хубав експеримент. Но имам забележка - има зарази в карантината на CIS с наименование Rogue.AntispywareExpert. Но има и в потребителския (те) профил (и), (извън карантината на CIS) -> данни за приложенията - Rogue.WinWeb. Това какво е?

Редактирано 19 декември 200817 г. от nologo (преглед на промените)

19 декември 200817 г.

Хубав експеримент. Но имам забележка - има зарази в карантината на CIS с наименование Rogue.AntispywareExpert. Но има и в потребителския профил (извън карантината) -> данни за приложенията - Rogue.WinWeb. Това какво е?

Първото извън карантината е инсталационния файл който CIS не го лови а второто което е извън карантината му нямам представа,представлява ли опасност ето какво пише за него

19 декември 200817 г.

Първото извън карантината е инсталационния файл който CIS не го лови а второто което е извън карантината му нямам представа,представлява ли опасност ето какво пише за него
..........

MBAM го класифицира като Rogue.Winweb. Както споменах, имаш зарази извън карантината на CIS. Макар да имаш някаква виртуализация, това се забелязва.

19 декември 200817 г.

MBAM го класифицира като Rogue.Winweb. Както споменах, имаш зарази извън карантината на CIS. Макар да имаш някаква виртуализация, това се забелязва.

При опит за стартиране

При опит за копиране

20 декември 200817 г.

Това нормално ли е KIS ...506 да не го лови?

20 декември 200817 г.

Това нормално ли е KIS ...506 да не го лови?

Те всички пропускат по нещо. Аз отново инсталирах най-утвърдените китайски продукти на Rising заради любопитство докъде са стигнали с усъвършенстването на виртуалния компонент. Поздрави

20 декември 200817 г.

Това CIS не го лови,но съдружника му BOClean реагира мигновенно при стартиране на инфекцията.

http://scanner.extraantivir.com/setup/install_511_MHwzNnwxMDAwMDAwMDAwfHx8fHx8fHw_.exe

Опасно приложение не го теглете и не го стартирайте!

20 декември 200817 г.

Това CIS не го лови,но съдружника му BOClean реагира мигновенно при стартиране на инфекцията.
http://scanner.extraantivir.com/setup/install_511_MHwzNnwxMDAwMDAwMDAwfHx8fHx8fHw_.exe
Опасно приложение не го теглете и не го стартирайте!

:shake_puter: Mozilla Firefox 2.0.0.20

Редактирано 20 декември 200817 г. от mihnev_sz (преглед на промените)

20 декември 200817 г.

Mozilla Firefox 2.0.0.20

Да доста стара зараза но не всеки иска да ползва Mozilla Firefox.На браузъра не разчитам да ме защитава ползвам Opera защото е най-бързия.

20 декември 200817 г.

Име на хост scanner.extraantivir.com Интернет доставчик Still Trade Ltd

Държава Руската федерация Код на държава RU (RUS)

Град Saint Petersburg Регион Saint Petersburg City

IP адрес 91.208.0.220

20 декември 200817 г.

Да доста стара зараза но не всеки иска да ползва Mozilla Firefox.На браузъра не разчитам да ме защитава ползвам Opera защото е най-бързия.

След повторно въвеждане на адреса:

20 декември 200817 г.

Това CIS не го лови,но съдружника му BOClean реагира мигновенно при стартиране на инфекцията.
http://scanner.extraantivir.com/setup/install_511_MHwzNnwxMDAwMDAwMDAwfHx8fHx8fHw_.exe
Опасно приложение не го теглете и не го стартирайте!

Още при изтеглянето:

20 декември 200817 г.

Име на хост scanner.extraantivir.com Интернет доставчик Still Trade Ltd
Държава Руската федерация Код на държава RU (RUS)

Град Saint Petersburg Регион Saint Petersburg City

IP адрес 91.208.0.220

Кой е отговорен за това?

20 декември 200817 г.

Добре настроените браузъри помагат в защитен план. Поздрави

20 декември 200817 г.

Гледайте шоуто :rolleyes: а аз да се захващам да почиствам

http://4storing.com/nh6l8/04a232136661252d...21911b9009.html

20 декември 200817 г.

http://safeweb.norton.com/report/show?url=....x=10&.y=10 За информация.

20 декември 200817 г.

Гледайте шоуто а аз да се захващам да почиствам

http://4storing.com/nh6l8/04a232136661252d...21911b9009.html

Интересно, защо поне при стартиране не реагира NIS няма ли опция да му изключиш да не избира действието автоматично,в този случай все пак ще имаш някакъв ориентир,например ако има отваряне на порт и подмолна инсталация(до колкото успях да видя) ,ще има запитване дали да се разреши? Дай после да видим какво си почистил и с коя програма.

П.с. Другия път,ако може камерата да е малко по назад от монитора,че малко го дава размазано.

Благодаря за видео-материала! :baby:

Редактирано 20 декември 200817 г. от mihnev_sz (преглед на промените)

20 декември 200817 г.

След няколко кликания с мишката ментето е в историята :angry: Това менте е безопасна игла.

20 декември 200817 г.

След няколко кликания с мишката ментето е в историята Това менте е безопасна игла.

HiJackThis провери ли с него за остатъчни процеси?Може да си го изтрил или деинсталирал,но това нищо не значи, от къде си сигурен,че нямаш остатъци от него в регистратурата,например?

Редактирано 20 декември 200817 г. от mihnev_sz (преглед на промените)

20 декември 200817 г.

След няколко кликания с мишката ментето е в историята Това менте е безопасна игла.

Дай една снимка след сканиране на MBAM дали открива нещо след експеримента.BOClean настроен на автоматичен режим без нито едно помощно кликане след приключилата инсталация на този вирус изчезна безследно.Контролно сканиране с MBAM не откри нищо.

20 декември 200817 г.

Sister при мен няма проблеми,сега ще пусна МБАМ ама мисля че,е излишно.

Това менте има само 1 регистър гледам промените в историята на Нортън.

20 декември 200817 г.

http://www.virscan.net/report/a49b816c42fc...8627b737fa.html http://www.torrentz.com/140888cadb2bf9e504...9831f428ff4878f Име на хост www.torrentz.com Интернет доставчик prq Inet

Държава Швеция Код на държава SE (SWE)

Град Неизвестен Регион Неизвестен

IP адрес 88.80.7.102

http://safeweb.norton.com/report/show?url=...;.x=14&.y=9 Наистина ли толкова много "лидери" не реагират? Шведска работа. Поздрави P.S.address: prq Inet

Box 1206

SE 11479 Stockholm

Sweden

phone: +46 (0)8 50003150

mailbox: [email protected] Неизвестни били - защо ли така си мислят ...

Редактирано 20 декември 200817 г. от TNN (преглед на промените)

Тази тема е заключена за нови отговори.

Последователи

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи- част 3

Featured Replies

Потребители с най-много отговори

Популярни дни

Публикувани изображения

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)